Koncept brisanja podataka klijenata i potencijalnih klijenata: rokovi, zabrane i dokazi

Koncept brisanja podataka klijenata i potencijalnih klijenata ne smije značiti ni trenutno uništavanje svakog zapisa ni čuvanje svih informacija bez kraja. Važno je koji cilj još postoji, koji rok proizlazi iz zakona ili ugovora i da li konkretno potraživanje zahtijeva dalje čuvanje. Zato organizacija mora jasno razlikovati brisanje, ograničeno čuvanje i dokumentovanu zabranu brisanja.

Ovaj tekst objašnjava kako se upiti, potencijalni klijenti, klijenti, ugovori i dokazi mogu urediti u praktičnom konceptu brisanja. U središtu su prestanak svrhe, zakonske obaveze čuvanja, prigovori, sporovi i dokaz da je postupak brisanja zaista sproveden.

Član 5 stav 1 tačka e GDPR-a zahtijeva ograničenje čuvanja. Lični podaci u obliku koji omogućava identifikaciju smiju se čuvati samo onoliko dugo koliko je potrebno za svrhe obrade. To nije jedan rok za sve. Osoba koja je samo zatražila ponudu nije u istoj situaciji kao klijent sa aktivnim ugovorom, neplaćenim računom ili konkretnim zahtjevom za naknadu štete.

Koncept brisanja pretvara ovo pravilo u odgovornosti i postupke. On povezuje kategorije podataka, svrhe, sisteme, početak roka, izuzetke i tehnički način brisanja. Ključno pitanje nije „Koliko dugo čuvamo klijente?“, nego „Koja konkretna informacija nam još treba, za koju svrhu i do kada?“

Koncept treba razlikovati brisanje, anonimizaciju i ograničenje obrade. Anonimizacija može biti dovoljna ako su potrebne samo statistike. Ograničenje sužava dalju upotrebu kada se podaci moraju čuvati zbog zakonske obaveze ili radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva.

Kod potencijalnih klijenata treba početi od stvarnog razloga kontakta. Šta je osoba pitala, koja informacija je bila potrebna i da li komunikacija još traje? Nakon završenog upita potpuna istorija kontakta ne bi trebala ostati neograničeno u prodajnom sistemu samo zato što je buduća saradnja moguća.

Za dalji kontakt potreban je vlastiti dopušteni cilj i pravni osnov. Činjenica da je neko jednom tražio ponudu ne daje odgovor za svaku kasniju kampanju. Povlačenje saglasnosti ili prigovor moraju se primijeniti u svim sistemima u kojima se obavlja marketing.

Praktično je korisno uvesti faze: otvoreni upit, završen upit sa kratkom naknadnom obradom, dokumentovana saglasnost za određenu komunikaciju i ograničeni zapis nakon prigovora. Za svaku fazu treba odrediti polja, pristup i datum sljedeće provjere.

Prestanak ugovora ne prekida svaku obradu. Ugovori, računi, dokazi o plaćanju i dokumenti o izvršenju mogu biti obuhvaćeni zakonskim obavezama. Prema § 132 BAO i § 212 UGB određene knjige, evidencije i isprave u pravilu se čuvaju sedam godina. Odlučujuće je da se konkretan dokument pravilno razvrsta.

Čuvanje računa ne znači automatski da cijeli klijentski dosije može ostati otvoren za upotrebu. Knjigovodstveni zapisi mogu ostati u zaštićenoj arhivi, dok se prodajne bilješke, detalji razgovora ili nepotrebne kopije korisničke podrške brišu. Pristup i svrha moraju odgovarati sadržaju koji ostaje sačuvan.

Zato postupak brisanja treba provjeriti prema vrsti dokumenta, pravnom osnovu, roku i sistemu, a ne samo prema imenu klijenta. Ako se isti podaci nalaze u CRM-u, sistemu podrške, dijeljenoj mapi, arhivi e-maila i rezervnoj kopiji, koncept mora obuhvatiti cijeli životni ciklus.

Član 17 GDPR-a ne daje pravo na brisanje bez izuzetaka. Dalje čuvanje može biti potrebno zbog zakonske obaveze ili radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva. Član 18 predviđa ograničenje obrade u određenim situacijama. To ipak ne znači da cijeli dosije klijenta može ostati bez ograničenja i bez određivanja obuhvata.

Zabrana brisanja treba navesti razlog, pogođene zapise, odgovornu osobu i datum sljedeće provjere. Treba odrediti i koje upotrebe još ostaju dopuštene. Spor o jednom računu može zahtijevati taj račun i povezanu komunikaciju, ali ne i staru marketinšku bilješku iz drugog konteksta.

Kada zahtjev ili postupak završi, zabranu treba aktivno preispitati. U suprotnom izuzetak postaje trajna arhiva. Koncept brisanja zato mora povezati pravnu službu, korisničku podršku i poslovni sektor sa procesom zaštite podataka.

Prilikom prikupljanja podataka klijenata i potencijalnih klijenata treba navesti planirani rok čuvanja ili kriterije za njegovo određivanje. Informacije u obavijesti o privatnosti i stvarni koncept brisanja moraju biti usklađeni. Rečenica „koliko je potrebno“ sama po sebi nije dovoljna kada organizacija interno koristi konkretne rokove.

Ispitanik može pitati koliko dugo će se podaci čuvati i pod uslovima člana 17 GDPR-a zatražiti brisanje. Pregled prava ispitanika i pristupa daje početnu strukturu za takve zahtjeve. Odgovor treba objasniti da li je brisanje sprovedeno i koji zapisi ostaju ograničeno sačuvani zbog zakonske obaveze ili zahtjeva.

Kod direktnog marketinga prigovor ima posebno značenje. Prema članu 21 stav 2 GDPR-a ispitanik se može u svakom trenutku usprotiviti obradi za direktni marketing. Prigovor mora djelovati u povezanim marketinškim alatima, a ne samo u glavnom CRM-u.

Koncept treba odrediti vodeći sistem, kopije i put kojim se zahtjev za brisanje prenosi dalje. To može obuhvatiti CRM, marketinšku platformu, podršku, dokumente, mobilne uređaje i obrađivače. Rezervne kopije zahtijevaju posebno pravilo: ne smiju postati trajna arhiva, ali se mogu obrađivati kroz kontrolisane cikluse prepisivanja ako je pristup do tada stvarno ograničen.

Evidencija brisanja ne mora ponavljati cijeli sadržaj izbrisane komunikacije. Treba omogućiti da se utvrde zapis, svrha, odluka, datum i izvršeni proces. Sama evidencija ne bi trebala sadržavati više ličnih podataka nego što je potrebno za dokaz postupka.

Kod obrađivača ugovor treba urediti brisanje i povrat podataka, podobrađivače i dokaze. Pregled obrade i pružalaca usluga pomaže pri provjeri uloga i kontrole. Za odgovornosti i pristup važna je i stranica o upravljanju zaštitom podataka.

Jedan rok za sve zapise: Podaci klijenata, računi, otvoreni upiti i marketinške liste dobijaju isti rok. Time se zanemaruje svrha obrade.

Sedam godina kao opšti osnov: Rokovi iz § 132 BAO i § 212 UGB odnose se na dokumente i evidencije obuhvaćene tim odredbama. Ne mogu se automatski prenijeti na svaku CRM bilješku.

Zabrana brisanja nikada ne prestaje: Zahtjev ili spor se zabilježi, ali niko ne provjeri da li je razlog završen. Svaka zabrana mora imati provjerljivu krajnju tačku.

Briše se samo vodeći sistem: Izvozi, podrška, marketinški alati i dostupne kopije ostaju. Koncept mora pratiti stvarne tokove podataka.

Nema dokaza o izvršenom brisanju: Bez datuma, odgovornosti i rezultata kasnije je teško objasniti zašto podaci još postoje ili više nisu dostupni.

Počnite sa preglednom matricom podataka. Zabilježite kategoriju, svrhu, sisteme, primaoce, početak roka, osnov za čuvanje, pristup i način brisanja. Zatim obradite tipične situacije: neuspješan kontakt, završena pravna usluga, aktivan ugovor, plaćeni račun, prigovor, povrat novca i sudski spor.

Nakon toga provjerite da li tehnologija prati koncept. Postupak je pouzdan samo ako zahtjevi za brisanje dospiju do relevantnih aplikacija, ograničenja prežive sinhronizaciju i zaposlenici znaju ko može završiti izuzetak. Dokumentacija treba omogućiti kasniju kontrolu bez stvaranja nove potpune arhive.

Upravljanje zaštitom podataka treba jasno dodijeliti odgovornost za rokove, izuzetke i dokaze. Tako koncept brisanja postaje dio svakodnevne organizacije.

Kod podataka klijenata i potencijalnih klijenata moraju se podudarati pravni osnov, svrha, sistem i stvarni postupak. Možemo provjeriti koje zapise treba izbrisati, anonimizirati ili privremeno zaštititi zabranom brisanja, koji dokumenti podliježu zakonskom čuvanju i kako se postupak može dokazati. Obratite nam se sa postojećim konceptom, matricom podataka ili konkretnim zahtjevom za brisanje, kako bi se sljedeći koraci jasno odredili.